样本集奉上_87 (11.07)

显示全部楼层 · 发表于 2018-11-8 20:41:57

dsb2466 发表于 2018-11-8 19:39
咳咳，微软签名

8和13是毛豆的数签，被火绒报了，25和40是微软数签，这两个到没事。

显示全部楼层 · 发表于 2018-11-8 20:42:38

www-tekeze 发表于 2018-11-8 20:41
8和13是毛豆的数签，被火绒报了，25和40是微软数签，这两个到没事。

微软签名各家肯定都是加白的了

显示全部楼层 · 发表于 2018-11-8 20:50:12

本帖最后由 www-tekeze 于 2018-11-8 21:17 编辑

dsb2466 发表于 2018-11-8 20:42
微软签名各家肯定都是加白的了

火绒官人曾说过，还是以行为检测为依据。。。微软数签也可能出问题，只是少得多。

火绒有播报： http://bbs.huorong.cn/thread-46415-1-1.html

显示全部楼层 · 发表于 2018-11-8 21:26:29

www-tekeze 发表于 2018-11-8 20:50
火绒官人曾说过，还是以行为检测为依据。。。微软数签也可能出问题，只是少得多。

火绒有播报： http: ...

数字签名是要非伪造的才回信任。谁不校验就会信任呢。。。。。。。
你这个例子微软没有泄露证书。你总不能说，因为伪造了微软证书，所以不杀的杀软就是直接信任证书不杀了吧？

显示全部楼层 · 发表于 2018-11-8 21:28:14

www-tekeze 发表于 2018-11-8 20:50
火绒官人曾说过，还是以行为检测为依据。。。微软数签也可能出问题，只是少得多。

火绒有播报： http: ...

这个并没有

显示全部楼层 · 发表于 2018-11-8 22:32:49

nsbu 65/80，S: 40/50，M: 25/30，T: 65/80

显示全部楼层 · 发表于 2018-11-9 20:36:44

pal家族发表于 2018-11-8 21:26
数字签名是要非伪造的才回信任。谁不校验就会信任呢。。。。。。。
你这个例子微软没有泄露证书。你总不 ...

举这个例子的本意只是想说明“数签并不完全可信”，当时没考虑到泄露与伪造这一层，sorry 。。

显示全部楼层 · 发表于 2018-11-9 23:16:07

照例上个火绒入库后的，之前报50X (修复2X)，现在报68X (修复2X) 。

显示全部楼层 · 发表于 2018-11-9 23:17:24

www-tekeze 发表于 2018-11-9 23:16
照例上个火绒入库后的，之前报50X (修复2X)，现在报68X (修复2X) 。

火绒不报的12X，智量kill 4X，供参考！

[病毒样本] 样本集奉上_87 (11.07)